Passer au contenu principal

Monétisation du WiFi payant : comparaison des coupons, des accès par niveaux et des passerelles de paiement

Comparez cinq façons de facturer le WiFi - coupons, accès par niveaux, passerelles bancaires hébergées, facturation sur chambre via PMS et sponsorisation - selon le périmètre PCI DSS, les modalités de remboursement, les exigences réseau et les coûts de fonctionnement. Vous pourrez aligner le flux financier de votre établissement sur un modèle adapté et évaluer le point d'équilibre par rapport à un WiFi gratuit capturant des données propriétaires.

Par James KeanPublié le
📖 15 min de lecture4,532 mots3 exemples concrets12 définitions clés

Fait partie de notre série principale : Guide du WiFi invité →

Monétisation du WiFi payant : comparaison des coupons, des accès par niveaux et des passerelles de paiement

Un établissement peut facturer le WiFi de cinq manières. Il peut vendre des coupons à la caisse, proposer une offre gratuite avec des options payantes, ou accepter les paiements par carte via une passerelle hébergée. Les hôtels peuvent imputer les frais sur la note de la chambre, et des sponsors peuvent financer l'accès. Choisissez en fonction du lieu où l'argent change de mains : cela détermine le périmètre PCI-DSS, les remboursements et la charge de travail du personnel.

Quel modèle de WiFi payant votre établissement doit-il choisir ?

Commencez par le flux financier que vous utilisez déjà.

Les clients paient déjà le personnel. À la réception, au bureau du port ou à la boutique du parc, vendez des coupons via votre système de point de vente (POS) existant. Cela génère des revenus WiFi sans ajouter de système de paiement.

Vous gérez un hôtel avec un PMS connecté. Si votre système de gestion hôtelière (PMS) est connecté, l'imputation des frais sur la note de la chambre est le moyen le plus simple de facturer un client.

Les visiteurs ne rencontrent jamais le personnel. Les passagers d'un aéroport arrivent à l'improviste et repartent sans parler à quiconque. Pour eux, le paiement par carte via une passerelle de paiement hébergée est la solution la plus évolutive.

L'accès WiFi échelonné s'applique à ces trois cas. Il s'agit d'une politique de bande passante, et non d'un mode de paiement. Vous proposez une offre gratuite pour la messagerie et les e-mails, et une offre premium payante pour les appels vidéo et le streaming. Vous choisissez toujours la manière dont l'offre premium est réglée.

Posez-vous ensuite la question la plus difficile. Un WiFi gratuit, offert en échange d'un consentement explicite, rapporterait-il plus grâce aux visites répétées et aux réservations directes que le tarif de l'accès ? Les hôtels devraient tester cela en premier, car les frais de WiFi sont en concurrence avec les établissements rivaux qui l'incluent dans le prix de la chambre. Le scénario détaillé plus bas dans ce guide montre comment trouver le point d'équilibre.

Les ports de plaisance, les parcs de vacances et les hubs de transport à long séjour font face à un calcul différent. Leur liaison réseau est souvent coûteuse et les séjours sont longs, de sorte qu'une offre premium payante peut amortir le coût de la bande passante consommée.

En quoi les coupons, les offres échelonnées, les passerelles, l'imputation PMS et le parrainage diffèrent-ils ?

Les options diffèrent principalement sur trois axes : qui manipule les données de carte, comment s'effectuent les remboursements et ce que le réseau doit prendre en charge. Chaque méthode de facturation commence sur le Captive Portal, la page de connexion qu'un visiteur voit avant d'accéder à Internet.

Modèle Comment le visiteur paie Périmètre PCI-DSS pour le système WiFi Procédure de remboursement Ce dont le réseau a besoin Cas d'usage idéal
Coupons imprimés ou imprimables Espèces ou carte sur votre POS existant, ou inclus dans une réservation Aucun : les données de carte restent dans votre POS existant Remboursement à la caisse ou réémission d'un code Champ coupon sur le Captive Portal, temporisateur de session RADIUS Parcs de vacances, ports de plaisance, campings, conférences
Accès échelonné (gratuit et premium) Offre gratuite à la connexion ; premium acheté par coupon, carte ou imputé sur la note Identique au mode de paiement utilisé pour l'offre premium Identique au mode de paiement utilisé pour l'offre premium Politique de bande passante par niveau renvoyée par RADIUS Hôtels, parcs de vacances, ports de plaisance, hubs à long séjour
Paiement par carte via passerelle hébergée Carte saisie sur la page hébergée de la passerelle, accessible depuis le Captive Portal Réduit, généralement SAQ A, si la passerelle héberge chaque champ de carte Tableau de bord de la passerelle ; les litiges arrivent sous forme de rétrofacturations Entrées de jardin clos pour la passerelle et les domaines 3-D Secure Aéroports, sites non surveillés, visiteurs de passage
Facturation sur compte chambre PMS Frais imputés sur la note de la chambre après vérification du numéro de chambre et du nom de famille Aucun : l'hôtel règle la note via son processus de paiement existant Ajustement de la note à la réception Interface entre la plateforme WiFi et le PMS Hôtels disposant d'un PMS interfacé
Accès sponsorisé Le sponsor paie ; le visiteur consulte du contenu de marque ou répond à un sondage Aucun : aucun paiement par carte effectué Aucun nécessaire : le visiteur ne paie rien Entrées de jardin clos pour les médias du sponsor Aéroports, stades, hubs de transport, centres-villes
Gratuit avec données de première partie Le visiteur s'abonne au marketing lors de la connexion Aucun : aucun paiement par carte effectué Aucun nécessaire : le visiteur ne paie rien Captive Portal avec intégration CRM Hôtels, commerce de détail, groupes d'hôtellerie

RADIUS (Remote Authentication Dial-In User Service) est le protocole utilisé par les points d'accès pour demander à un serveur d'authentification s'il doit autoriser un appareil. Chaque modèle du tableau s'appuie sur ce protocole pour démarrer, limiter et terminer les sessions.

Comment fonctionnent les coupons WiFi, et quand sont-ils la bonne solution ?

Un coupon WiFi est un code d'accès généré à l'avance auquel sont associées des règles. Chaque code comporte une durée, par exemple 24 heures ou sept jours, un nombre d'appareils autorisés et un niveau de bande passante. Le client saisit le code dans le Captive Portal. La plateforme le valide et demande au point d'accès, via RADIUS, d'autoriser l'appareil pour la durée achetée.

Les coupons imprimés sont des lots que vous produisez à l'avance, puis vendez ou distribuez. Les coupons imprimables sont générés à la demande à la réception. L'impression à la demande évite les pénuries en milieu de saison et ne laisse aucun stock invendu.

Les coupons conviennent aux sites où les visiteurs paient déjà le personnel. Exemples typiques :

  • Les parcs de vacances encaissant le paiement lors de l'enregistrement.
  • Les ports de plaisance facturant à la capitainerie.
  • Les centres de conférence intégrant l'accès dans les kits des délégués.

Le paiement passe par votre POS existant, de sorte que la plateforme WiFi ne touche jamais aux données de carte.

Trois contrôles empêchent les coupons de faire perdre des revenus :

  • Plafonner les appareils par code. Autorisez deux appareils sur un pass individuel et plus sur un pass famille, afin qu'un seul code ne puisse pas desservir un ponton entier.
  • Démarrer le décompte à la première connexion, pas à l'impression. Sinon, les stocks invendus expirent sur l'étagère.
  • Permettre à la réception de rechercher et de réémettre des codes. Les codes perdus sont le motif d'appel d'assistance le plus fréquent pour les coupons, et une réémission ne coûte rien.

Scénario concret : un port de plaisance côcier (modèle illustratif)

Situation. Un port de plaisance dispose de 250 emplacements visiteurs et d'une saison de 153 jours, de mai à septembre. Il offre un WiFi gratuit et illimité sur une liaison de raccordement limitée. Une poignée de bateaux diffusant de la vidéo en continu dégrade le service pour tous les autres.

Ce qui a été fait. La marina introduit une offre gratuite limitée à 2 Mbps pour la messagerie et les e-mails. Elle vend également un pass séjour à 15 £ pour une offre premium, via la caisse existante du bureau du port.

Résultat (modélisé). En supposant un taux d'occupation moyen de 60 %, soit 150 bateaux par nuit, et un séjour moyen de trois nuits, cela donne 7 650 visites par saison. Si 25 % des visites achètent un pass, la marina vend environ 1 910 pass, soit environ 28 700 £ par saison. La limite protège le réseau de collecte, et le périmètre PCI-DSS reste associé au point de vente (POS) que la marina sécurise déjà. Ces chiffres sont des hypothèses de modélisation et non des données clients. Remplacez-les par vos propres chiffres d'occupation et d'adoption.

Qu'est-ce que l'accès WiFi à plusieurs niveaux, et quand est-il pertinent ?

L'accès WiFi à plusieurs niveaux offre à chaque visiteur un accès de base gratuit et vend une offre premium plus rapide. L'offre gratuite couvre la messagerie, les e-mails et la navigation. L'offre premium couvre le streaming HD et les appels vidéo.

Le centre d'aide de Netflix recommande 5 Mbps pour le streaming HD et 15 Mbps pour la 4K. Cela vous donne un seuil justifiable entre les deux niveaux.

Les niveaux sont pertinents dans deux situations :

  • La bande passante vous coûte cher. C'est le cas du réseau de collecte par satellite ou cellulaire dans les parcs de vacances et les marinas, ainsi que des liaisons partagées dans les Trains.
  • Quelques gros consommateurs dégradent l'expérience pour tous les autres. Une limite par niveau rétablit une répartition équitable pour le reste des utilisateurs.

Trois règles de conception déterminent si les niveaux génèrent des revenus ou de l'agacement :

  • Conservez une offre gratuite utilisable. S'il est impossible de charger une confirmation de réservation, vous générerez des réclamations, pas des achats d'offres supérieures.
  • Fixez le prix par séjour, pas par appareil, dans la mesure du possible. Les familles apprécient peu de payer une fois par téléphone.
  • Proposez l'offre supérieure au moment opportun. Affichez-la sur le Captive Portal puis de nouveau lorsqu'une session gratuite prend fin.

Quand devez-vous accepter les paiements par carte sur le Captive Portal ?

Acceptez les paiements par carte sur le portail lorsque les visiteurs ne rencontrent jamais votre personnel. Le parcours se déroule en cinq étapes :

  1. Le visiteur se connecte à un réseau ouvert et le Captive Portal s'affiche.
  2. Il choisit un pass.
  3. Il est redirigé vers la page de paiement hébergée de la passerelle.
  4. La passerelle confirme le paiement à la plateforme WiFi.
  5. La plateforme autorise la session.

Avant la connexion, un appareil peut uniquement accéder au walled garden (jardin d'enfants). Il s'agit d'une liste d'autorisations de domaines que les appareils non authentifiés peuvent ouvrir, et chaque domaine de passerelle doit y figurer.

Deux points de défaillance causent la plupart des paiements échoués :

  • Les défis 3-D Secure. En vertu des règles d'authentification forte du client au Royaume-Uni et dans l'UE, de nombreux paiements par carte déclenchent une vérification bancaire. Si le domaine de la banque est bloqué par le walled garden, la vérification échoue et la vente aussi.
  • L'assistant de réseau captif. iOS et Android ouvrent les portails dans un mini-navigateur limité. Testez l'ensemble du parcours de paiement à l'intérieur de celui-ci sur les deux plateformes, y compris les portefeuilles numériques, avant le lancement.

Scénario concret : un aéroport régional (modèle illustratif)

Situation. Un aéroport accueille 3 millions de passagers par an et propose une session gratuite de 30 minutes. Environ 20 % des passagers se connectent, ce qui représente 600 000 sessions par an.

Ce qui a été fait. L'aéroport ajoute un pass étendu à 4,99 £, payé sur une page hébergée par la passerelle et accessible depuis le Captive Portal.

Résultat (modélisé). Si 2 % des passagers connectés l'achètent, l'aéroport vend 12 000 pass, soit 59 880 £ par an avant les frais de passerelle. Ce chiffre devient la référence pour l'alternative. Un contrat de sponsorisation d'une valeur de 60 000 £ par an équivaudrait à ce montant, sans remboursement ni friction de paiement. Encore une fois, il s'agit d'hypothèses de modélisation et non de données clients.

Le paiement par carte dans un Captive Portal entre-t-il dans le périmètre PCI-DSS ?

Oui. Tout paiement par carte entre dans le périmètre PCI-DSS ; la question est de savoir dans quelle mesure. Le PCI-DSS s'applique à toute entité qui stocke, traite ou transmet des données de porteurs de cartes, ainsi qu'aux systèmes pouvant affecter leur sécurité. La version actuelle est la PCI-DSS v4.0.1.

Une page de paiement hébergée réduit le périmètre au minimum

Le numéro de carte ne doit être saisi que sur une page fournie par un prestataire de services de paiement conforme PCI-DSS, via une redirection complète ou une iframe. Dans ce cas, vous pouvez être éligible au SAQ A, le questionnaire d'auto-évaluation le plus court. Votre Captive Portal ne voit jamais les données de carte.

Le PCI Security Standards Council a révisé les critères d'éligibilité au SAQ A en 2025. Confirmez les critères actuels avec votre acquéreur avant de supposer que vous êtes éligible.

Votre propre formulaire de paiement élargit considérablement le périmètre

Votre Captive Portal peut afficher lui-même les champs de carte, ou charger des scripts qui envoient les données de carte à la passerelle. Dans les deux cas, vous passez généralement au SAQ A-EP. Ce questionnaire comporte beaucoup plus d'exigences, notamment les points 6.4.3 et 11.6.1 sur les scripts de page de paiement et la détection des altérations.

Les coupons, l'imputation sur PMS et la sponsorisation restent hors du périmètre WiFi

Ces trois options gardent les données de carte à l'écart de la plateforme WiFi :

  • Les coupons vendus via votre POS se trouvent dans un système que vous sécurisez déjà.
  • L'imputation sur PMS envoie un montant de facturation, pas des données de carte. La carte liée au compte est déjà dans le périmètre de l'hôtel.
  • La sponsorisation ne nécessite aucune carte.

Avant de signer avec une plateforme de monétisation WiFi payante, posez trois questions :

  • Qui héberge les champs de carte ?
  • La passerelle peut-elle fournir une Attestation de Conformité récente ?
  • Quel SAQ votre acquéreur demandera-t-il ?

Vous avez des questions sur votre configuration spécifique ?

Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.

Quand l'imputation sur PMS est-elle la bonne option pour les hôtels ?

L'imputation sur PMS est le bon choix lorsque votre hôtel utilise un PMS interfacé et que la plupart des acheteurs de WiFi sont des clients séjournant sur place. Le parcours comporte trois étapes :

  1. Le client saisit un numéro de chambre et un nom de famille.
  2. La plateforme les vérifie par rapport au registre du PMS et impute les frais sur le compte de la chambre.
  3. Le client règle au moment du départ avec le reste de ses dépenses.

Il n'y a aucune saisie de carte ni aucun reçu séparé. La réception traite un frais WiFi contesté exactement comme un frais de minibar contesté.

Anticipez trois limites :

  • Les visiteurs d'un jour n'ont pas de chambre. Les clients du restaurant ou les participants à des réunions ont besoin d'une seconde option, comme des coupons ou un paiement par carte.
  • Les groupes utilisent souvent plusieurs PMS. Chaque système nécessite sa propre interface.
  • Les sessions doivent prendre fin au départ du client. Dans le cas contraire, les clients ayant quitté l'établissement conservent leur accès premium. La documentation de l'interface de votre fournisseur explique comment les événements de départ sont transmis à la plateforme WiFi.

Pour une vision globale du secteur hôtelier, consultez notre page Hôtels.

Quand l'accès sponsorisé est-il plus avantageux que l'accès payant ?

L'accès sponsorisé est plus avantageux que l'accès payant lorsque la fréquentation est élevée et que le public présente une forte valeur pour les marques. Pensez aux aéroports, aux stades et aux centres-villes.

Un sponsor finance le service, et le visiteur voit une page d'accueil personnalisée aux couleurs de la marque, regarde une courte vidéo ou répond à un sondage. Le visiteur ne paie rien, vous n'entrez donc pas dans le périmètre PCI-DSS et vous n'avez aucun remboursement à gérer.

Le travail se déplace ailleurs :

  • La vente. Quelqu'un doit vendre l'inventaire et renouveler les sponsors.
  • Le reporting. Les sponsors s'attendent à des métriques sur les impressions et les vues complétées, ce que WiFi Analytics peut fournir.
  • La protection des données. Le partage de données personnelles avec un sponsor exige une base légale conforme au GDPR (et au UK GDPR), ainsi qu'une transparence totale au moment de la collecte. L'envoi d'emails marketing pour le compte du sponsor nécessite un consentement préalable.

Des options d'adhésion explicites, où chaque consentement constitue un choix séparé et non précoché, permettent de maintenir une démarche irréprochable.

Comment appliquer les limites de bande passante par niveau sur les points d'accès ?

La plateforme définit la politique et les points d'accès l'appliquent. Lorsqu'une connexion réussit, le message RADIUS Access-Accept contient des attributs qui indiquent au point d'accès ce à quoi cet équipement a droit.

Limites de temps. L'attribut Session-Timeout, défini dans la norme RFC 2865, met fin à un accès à durée limitée.

Bande passante. La bande passante est généralement appliquée via une politique fournisseur :

  • Cisco Meraki associe un attribut RADIUS tel que Filter-Id à une politique de groupe qui définit des limites par client.
  • HPE Aruba attribue un rôle utilisateur via l'attribut Aruba-User-Role.
  • Les autres fournisseurs utilisent des correspondances de rôles ou de politiques équivalentes.

Plafonds de données. Les plafonds de volume de données nécessitent la comptabilité RADIUS, définie dans la norme RFC 2866, afin que la plateforme puisse mesurer la consommation.

Mises à niveau en cours de session. Si votre matériel prend en charge le RADIUS Change of Authorization (RFC 5176), un client peut passer au niveau supérieur sans se reconnecter. Sans cela, l'appareil doit se reconnecter pour bénéficier du nouveau niveau.

Appliquez les limites par client et non par réseau. Une limite globale par réseau permettrait toujours à un seul client premium de consommer la totalité de la bande passante du niveau.

La solution Guest WiFi de Purple est indépendante du matériel et s'exécute sous forme de couche Cloud sur l'ensemble des huit principaux fournisseurs :

  • Cisco Meraki
  • HPE Aruba
  • Ruckus
  • Juniper Mist
  • Ubiquiti UniFi
  • Cambium
  • Extreme Networks
  • Fortinet

Les étapes de configuration varient selon le fournisseur. Veillez donc à suivre le guide d'intégration spécifique à votre matériel plutôt que de copier des valeurs d'une plateforme à l'autre. Le raisonnement complet est détaillé dans l'article Why your next WiFi upgrade doesn't need new hardware.

Comment fonctionnent les remboursements pour le WiFi invité payant ?

Effectuez le remboursement via le même canal que celui utilisé par le client pour le paiement :

  • Tickets / Coupons : remboursement directement en caisse.
  • Carte bancaire : remboursement depuis le tableau de bord de la passerelle de paiement.
  • PMS : ajustez le folio à la réception.

La loi britannique fixe le cadre de base. Conformément au Consumer Rights Act 2015, un service payant doit être fourni avec un soin et une compétence raisonnables. Dans le cas contraire, le client peut demander une nouvelle exécution ou une réduction de prix.

Le Consumer Contracts Regulations 2013 accorde un droit de rétractation de 14 jours pour les achats en ligne. Vous pouvez démarrer le service immédiatement à la demande expresse du client. Si le client s'annule ensuite, il paie un montant proportionnel. Intégrez cette demande et cet accusé de réception directement dans l'écran d'achat.

Trois habitudes permettent de réduire le coût des remboursements :

  • Publiez la politique de remboursement sur le Captive Portal.
  • Permettez au personnel du support d'extrapoler ou de prolonger un accès plutôt que de le rembourser.
  • Remboursez rapidement lorsque la couverture a réellement échoué. Un paiement par carte contesté devient un rétrofacturation (chargeback), ce qui entraîne des frais de passerelle et du temps administratif.

Combien coûte le fonctionnement de chaque modèle de WiFi payant ?

Frais perçus ne représentent que la moitié de l'équation ; les coûts de fonctionnement ci-dessous déterminent ce que vous conservez réellement.

Modèle Coût direct Temps du personnel Coût caché à prévoir
Coupons (Vouchers) Impression, ou imprimante à la réception pour les codes à la demande Vente des codes, réémission des codes perdus Stock imprimé non vendu ; partage de codes
Carte via passerelle hébergée Frais par transaction définis par votre passerelle Rapprochement mensuel Frais de chargeback ; échecs de paiement 3-D Secure
Facturation PMS Licence d'interface PMS, lorsque votre fournisseur en facture une Demandes de renseignements sur le folio à la réception Nouveaux tests d'interface après les mises à jour du PMS
Accès sponsorisé Production de contenu par le sponsor Vente et rapports destinés aux sponsors Inventaire vide entre deux sponsors
Gratuit avec données de première partie Plateforme CRM et e-mailing Gestion des campagnes Gestion du consentement et conservation des données

Quel que soit le modèle, une offre premium ne génère des bénéfices que si votre réseau backhaul peut fournir ce que vous vendez. Tarifer un niveau à 15 Mbps sur une liaison qui ne peut pas le soutenir génère des remboursements, pas des revenus.

Le WiFi payant vaut-il la peine par rapport au WiFi gratuit ?

Le WiFi payant en vaut la peine lorsque la bande passante est rare et que les visiteurs restent longtemps. Le WiFi gratuit avec capture de données l'emporte souvent lorsque la fidélisation de la clientèle est le véritable objectif.

Scénario appliqué : un hôtel urbain de 200 chambres (modèle d'illustration)

Situation. Un hôtel de 200 chambres fonctionne à un taux d'occupation de 80 % et facture 10 £ par jour pour le WiFi. Si 10 % de ses 160 chambres occupées achètent l'accès, il gagne 160 £ par jour, soit 58 400 £ par an.

Action réalisée. L'hôtel rend le WiFi standard gratuit en échange d'un consentement (opt-in) lors de la connexion. Il vend une offre de streaming premium à 6 £ portée sur le folio. Avec un taux d'adoption de 5 %, cette offre premium génère 17 520 £ par an.

Résultat (modélisé). L'écart est de 40 880 £ par an, ce qui devient l'objectif de rentabilité. Sur la base d'un tarif estimé à 300 £ par séjour direct de deux nuits, l'hôtel a besoin d'environ 136 séjours directs supplémentaires par an, soit environ 11 par mois, gagnés grâce à sa liste de contacts capturés. Le directeur général peut mesurer ce chiffre grâce à l'attribution CRM et aux WiFi Analytics. Tous les chiffres sont des hypothèses de modélisation.

Dans le secteur de la Vente au détail, l'argument en faveur du payant est encore plus faible. Les acheteurs peuvent se rabattre sur les données mobiles, et la valeur du WiFi réside dans ce que vous apprenez sur les visites.

Comment décider pour votre parc

Utilisez cette matrice pour faire correspondre votre situation à un modèle, puis validez-la avec vos propres chiffres d'occupation et d'adoption.

Si votre parc ressemble à ceci Choisissez Pourquoi
Hôtel avec un PMS interfacé Offre gratuite avec collecte de données, offre premium facturée sur la note de chambre Aucune gestion de carte ; les données collectées favorisent les réservations directes
Parc de vacances avec une réception et un réseau de collecte restreint Offre gratuite limitée plus coupons vendus à la réception Utilise votre caisse existante ; la limite protège le réseau de collecte
Port de plaisance avec une capitainerie et des visiteurs saisonniers Coupons de séjour vendus via le POS de la capitainerie La plateforme WiFi reste hors du périmètre PCI-DSS
Aéroport ou hub de transport sans contact personnel Session gratuite limitée dans le temps, puis passerelle hébergée ou sponsor Les seules options évolutives sans personnel
Stade ou salle d'événements avec inventaire de sponsors Accès sponsorisé Revenus de sponsor, aucun remboursement, hors périmètre carte bancaire
Centre de conférences Codes d'accès intégrés dans les forfaits délégués Le revenu est inclus dans le prix du billet

Si vous facturez les membres mensuellement plutôt qu'à la visite, le modèle résident décrit dans WiFi géré pour bureaux équipés et coworking : isolation des résidents et facturation convient mieux que n'importe quel pass.

Purple exploite du WiFi invité depuis 2012. Aujourd'hui, la solution équipe plus de 80 000 sites actifs, avec 440 millions de connexions en 2024 (données internes de Purple). La plateforme est certifiée ISO 27001, conforme au GDPR et affiche une disponibilité de 99,999 %. Le WiFi invité collecte des données de première partie grâce à des consentements éclairés et s'intègre aux plateformes CRM et marketing.

Foire aux questions

Le fait d'accepter des paiements par carte sur un Captive Portal entre-t-il dans le périmètre PCI-DSS ?

Oui, tout paiement par carte fait entrer dans le périmètre PCI-DSS, mais une page de paiement hébergée permet de le restreindre. Si une passerelle conforme PCI-DSS gère chaque champ de carte, par redirection ou iframe, vous pouvez être éligible au SAQ A. Si votre Captive Portal affiche les champs de carte ou charge des scripts qui envoient des données de carte, vous passez généralement au SAQ A-EP. Cela implique beaucoup plus d'exigences. Confirmez le questionnaire requis avec votre acquéreur avant le lancement.

Puis-je faire payer le WiFi sur mes points d'accès existants ?

Oui, les offres payantes fonctionnent sur les points d'accès que vous possédez déjà, à condition qu'ils prennent en charge les Captive Portals externes et le RADIUS. La bande passante par offre est appliquée via les règles du fournisseur, telles que les règles de groupe Cisco Meraki ou les rôles d'utilisateur HPE Aruba. Le WiFi invité de Purple fonctionne comme une superposition cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks et Fortinet. Consultez la documentation d'intégration de votre fournisseur pour connaître la prise en charge des attributs par offre.

Le WiFi payant en vaut-il la peine par rapport au WiFi gratuit ?

Le WiFi payant rapporte le plus là où la liaison réseau est coûteuse et les séjours longs, comme dans les marinas et les parcs de vacances. Les hôtels doivent d'abord évaluer leur point de rentabilité. Calculez les revenus de frais auxquels vous renonceriez, puis les séjours directs supplémentaires que votre liste de contacts capturés doit générer pour les remplacer. Si votre CRM peut attribuer des réservations aux inscriptions WiFi, vous pouvez mesurer le résultat chaque mois.

Comment fonctionnent les coupons WiFi ?

Un coupon WiFi est un code d'accès comportant une durée, une limite d'appareils et un niveau de bande passante. Le client le saisit dans le Captive Portal. La plateforme indique ensuite à la borne d'accès, via RADIUS, d'autoriser l'appareil pour la durée achetée. Les coupons vendus via votre caisse existante isolent entièrement les données de carte bancaire de la plateforme WiFi. Démarrez le décompte lors de la première connexion, afin que les codes non vendus n'expirent pas.

Qu'est-ce que l'accès WiFi échelonné ?

L'accès WiFi échelonné offre à chaque visiteur un accès de base gratuit et vend un niveau premium plus rapide. Une répartition classique maintient la messagerie, les e-mails et la navigation gratuits, puis facture le streaming HD et les appels vidéo. Netflix recommande 5 Mbps pour la HD et 15 Mbps pour la 4K, ce qui vous aide à définir le seuil. Les niveaux constituent une politique de bande passante, vous choisissez donc toujours entre coupons, paiement par carte ou facturation sur la note de chambre.

Les hôtels peuvent-ils facturer le WiFi sur la note de chambre ?

Oui, les hôtels disposant d'un système de gestion hôtelière (PMS) interfacé peuvent inscrire les frais WiFi directement sur la note de la chambre. Le client saisit un numéro de chambre et son nom de famille, la plateforme vérifie le dossier PMS et les frais apparaissent sur la facture. Aucune carte n'est saisie dans le portail, et la réception gère les contestations comme n'importe quel autre élément de la facture. Les visiteurs d'un jour sans chambre ont plutôt besoin de coupons ou d'un paiement par carte.

Comment doivent fonctionner les remboursements en cas de défaillance du WiFi payant ?

Remboursez via le même canal que celui utilisé par le client pour payer : la caisse, le tableau de bord de la passerelle de paiement ou un ajustement de la note de chambre. Au Royaume-Uni, le Consumer Rights Act 2015 exige que les services payants soient fournis avec un soin et une compétence raisonnables. Si ce n'est pas le cas, le recours consiste en une nouvelle exécution de la prestation ou une réduction de prix. Prolonger un accès résout souvent les réclamations plus rapidement, et des remboursements rapides évitent les frais de rétrofacturation.

Définitions clés

Captive Portal

La page de connexion vers laquelle un équipement non authentifié est redirigé sur un réseau ouvert avant d'obtenir l'accès. Dans un modèle payant, elle présente le champ pour le coupon, le choix du niveau, la vérification du numéro de chambre ou la redirection vers une page de paiement hébergée, puis transmet le résultat à la plateforme pour l'autorisation RADIUS.

Chaque méthode de facturation de ce guide commence ici. Vos points d'accès doivent prendre en charge les Captive Portals externes pour exécuter des niveaux payants sur le matériel existant.

RADIUS

Remote Authentication Dial-In User Service, spécifié dans la norme RFC 2865 (authentification et autorisation) et RFC 2866 (comptabilité). Le point d'accès envoie une demande Access-Request et le serveur répond par un message Access-Accept contenant les attributs qui définissent la session.

RADIUS démarre, limite et termine les sessions dans chaque modèle comparé ici, de la validation du coupon aux politiques de bande passante par niveau.

Session-Timeout

Un attribut RADIUS défini dans la norme RFC 2865 qui indique au point d'accès le nombre maximum de secondes qu'une session peut durer avant d'expirer.

C'est ainsi qu'un pass de 24 heures ou de sept jours expire sur le point d'accès sans intervention du personnel.

Comptabilité RADIUS

Définis dans la norme RFC 2866, les messages d'accounting signalent le début, la fin et l'utilisation de la session du point d'accès vers le serveur afin de pouvoir mesurer le volume de trafic.

Vous avez besoin de la comptabilité pour appliquer des limites de volume de données. Les limites de temps seules ne la requièrent pas.

Change of Authorization (CoA)

Une extension RADIUS spécifiée dans la RFC 5176 qui permet au serveur d'envoyer des attributs d'autorisation mis à jour à un point d'accès pendant une session active.

Avec la prise en charge de CoA, un invité peut passer à l'offre supérieure sans se reconnecter. Sans cela, l'appareil doit se reconnecter pour bénéficier du nouveau palier.

PCI-DSS

La norme de sécurité des données de l'industrie des cartes de paiement (PCI-DSS), maintenue par le PCI Security Standards Council, actuellement v4.0.1. Elle s'applique à toute entité qui stocke, traite ou transmet des données de cartes de paiement, ainsi qu'aux systèmes pouvant affecter sa sécurité.

Tout paiement par carte effectué via le Captive Portal entre dans le périmètre PCI-DSS. La question de conception est de savoir à quel point.

SAQ A

Le questionnaire d'auto-évaluation PCI-DSS le plus court, disponible lorsque chaque champ de carte est servi par un fournisseur de services de paiement conforme PCI-DSS via une redirection complète ou un iframe. Le PCI SSC a révisé ses critères d'éligibilité en 2025.

Une page de paiement hébergée par une passerelle et accessible depuis le Captive Portal peut maintenir votre éligibilité. Confirmez auprès de votre acquéreur avant d'assumer que vous êtes éligible.

SAQ A-EP

Le questionnaire d'auto-évaluation PCI-DSS pour les commerçants dont la propre page web affiche des champs de carte ou charge des scripts qui envoient des données de carte à une passerelle. Il inclut les exigences 6.4.3 et 11.6.1 sur les scripts de page de paiement et la détection d'altération.

Si votre Captive Portal affiche lui-même le formulaire de carte, votre charge de travail en matière de conformité augmente considérablement. Demandez à chaque fournisseur qui héberge les champs de carte.

Jardin clos

Une liste d'autorisation de domaines que les appareils non authentifiés peuvent atteindre avant la connexion, appliquée au niveau du point d'accès ou du contrôleur en même temps que la redirection du Captive Portal.

Chaque passerelle de paiement, domaine bancaire 3-D Secure et domaine média sponsor doit être répertorié, sinon les paiements et les contenus sponsorisés échouent.

Authentification forte du client et 3-D Secure

Les règles d'authentification forte du client au Royaume-Uni et dans l'UE exigent que de nombreux paiements par carte passent un contrôle bancaire supplémentaire, délivré via le protocole 3-D Secure depuis le domaine de l'émetteur de la carte.

Un domaine bancaire bloqué dans le jardin clos provoque l'échec du contrôle de sécurité et de la vente. C'est l'une des deux causes principales de perte de paiements sur le portail.

Facturation PMS

Une interface entre la plateforme WiFi et le système de gestion hôtelière (PMS) qui valide un numéro de chambre et un nom de famille par rapport au registre du PMS, puis reporte les frais WiFi sur la note de la chambre.

Aucune donnée de carte ne pénètre dans la plateforme WiFi. Anticipez la gestion des visiteurs d'un jour, des systèmes PMS multiples au sein d'un groupe et la clôture des sessions au départ.

Opt-in par choix conscient

Un modèle de consentement où chaque autorisation est un choix séparé et non coché lors de la connexion, soutenant une base légale sous le GDPR du Royaume-Uni et le consentement pour le marketing par e-mail selon les Privacy and Electronic Communications Regulations (PECR).

Il soutient le WiFi gratuit avec des données de première partie et maintient la légitimité du partage de données avec les sponsors.

Exemples concrets

Un port de plaisance de 250 emplacements visiteurs, ouvert 153 jours par an, propose un WiFi gratuit et illimité sur une liaison réseau restreinte. Quelques bateaux lisant des vidéos en continu dégradent le service pour tous. Comment devrait-il facturer ?

Le port de plaisance introduit un niveau gratuit limité à 2 Mbps pour la messagerie et les e-mails, et vend un coupon de séjour à 15 £ pour un niveau premium via la caisse existante de la capitainerie. Avec un taux d'occupation de 60 % (150 bateaux par nuit) et des séjours moyens de trois nuits, cela représente 7 650 visites par saison. Avec un taux d'adoption de 25 %, le port vend environ 1 910 coupons, soit environ 28 700 £ par saison. La limite de débit protège la liaison réseau, et le périmètre PCI DSS reste limité au point de vente (POS) déjà sécurisé par le port. Il s'agit d'hypothèses de modélisation et non de données clients : adaptez-les avec votre propre taux d'occupation et d'adoption.

Un aéroport régional accueille 3 millions de passagers par an. Environ 20 % se connectent à une session gratuite de 30 minutes, soit 600 000 sessions. Les passagers ne rencontrent jamais le personnel. Comment monetiser le WiFi ?

L'aéroport ajoute un pass prolongé à 4,99 £, payé sur une page hébergée par une passerelle accessible depuis le Captive Portal. La page hébergée maintient les données bancaires hors du portal et permet à l'aéroport de rester éligible au questionnaire SAQ A. Si 2 % des passagers connectés l'achètent, l'aéroport vend 12 000 pass, soit 59 880 £ par an avant les frais de passerelle. Ce chiffre devient la référence pour l'alternative : un contrat de sponsorisation d'une valeur de 60 000 £ par an offrirait un revenu équivalent, sans remboursement ni friction de paiement. L'aéroport doit lister les domaines de la passerelle et de 3-D Secure dans le walled garden. Tous les chiffres sont des hypothèses de modélisation.

Un hôtel urbain de 200 chambres avec un taux d'occupation de 80 % facture le WiFi 10 £ par jour, et 10 % de ses 160 chambres occupées l'achètent. Doit-il continuer à facturer ou offrir la gratuité ?

Les revenus actuels s'élèvent à 160 £ par jour, soit 58 400 £ par an. L'hôtel modélise la gratuité du WiFi standard en échange d'un consentement marketing lors de la connexion, associée à un niveau streaming premium à 6 £ facturé sur le compte de la chambre. Avec un taux d'adoption de 5 %, le niveau premium rapporte 17 520 £ par an. L'écart de 40 880 £ devient l'objectif de rentabilité. En supposant un séjour direct de deux nuits à 300 £, la liste de contacts collectée doit générer environ 136 séjours directs supplémentaires par an, soit environ 11 par mois. Le directeur général mesure ce résultat grâce à l'attribution CRM et à WiFi Analytics. La facturation sur chambre conserve les données bancaires hors de la plateforme WiFi. Tous les chiffres sont des hypothèses de modélisation.

Questions fréquentes

Le fait d'accepter des paiements par carte dans un Captive Portal entre-t-il dans le périmètre PCI-DSS ?

Oui, tout paiement par carte entre dans le périmètre PCI-DSS, mais une page de paiement hébergée le maintient à un niveau réduit. Si une passerelle conforme à la norme PCI-DSS gère chaque champ de carte, par redirection ou iframe, vous pouvez prétendre au SAQ A. Si votre Captive Portal affiche les champs de carte ou charge des scripts qui envoient des données de carte, vous passez généralement au SAQ A-EP. Cela implique beaucoup plus d'exigences. Confirmez le questionnaire requis auprès de votre acquéreur avant le lancement.

Puis-je facturer le WiFi sur mes points d'accès existants ?

Oui, les offres payantes fonctionnent sur les points d'accès que vous possédez déjà, à condition qu'ils prennent en charge les Captive Portals externes et le protocole RADIUS. La bande passante par offre est appliquée via les politiques du fournisseur, telles que les politiques de groupe Cisco Meraki ou les rôles d'utilisateur HPE Aruba. Le Guest WiFi de Purple fonctionne comme une superposition cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks et Fortinet. Consultez la documentation d'intégration de votre fournisseur pour connaître la prise en charge des attributs par offre.

Le WiFi payant vaut-il la peine par rapport au WiFi gratuit ?

Le WiFi payant est le plus rentable là où la liaison montante est coûteuse et les séjours sont longs, comme dans les ports de plaisance et les parcs de vacances. Les hôtels doivent d'abord simuler le point d'équilibre. Calculez le revenu des frais auxquels vous renonceriez, puis les séjours directs supplémentaires que votre liste de contacts capturés doit générer pour le remplacer. Si votre CRM peut attribuer des réservations aux inscriptions WiFi, vous pouvez mesurer le résultat chaque mois.

Comment fonctionnent les coupons WiFi ?

Un coupon WiFi est un code d'accès comportant une durée, une limite d'appareils et une offre de bande passante. Le client le saisit dans le Captive Portal. La plateforme indique ensuite au point d'accès, via RADIUS, d'autoriser l'appareil pour la durée achetée. Les coupons vendus via votre caisse existante gardent les données de carte totalement hors de la plateforme WiFi. Démarrez le décompte lors de la première connexion, afin que les codes non vendus n'expirent pas.

Qu'est-ce que l'accès WiFi échelonné ?

L'accès WiFi échelonné offre à chaque visiteur un accès de base gratuit et vend une offre premium plus rapide. Une répartition classique maintient la messagerie, les e-mails et la navigation gratuits, puis facture le streaming HD et les appels vidéo. Netflix recommande 5 Mbps pour la HD et 15 Mbps pour la 4K, ce qui vous aide à définir le seuil. Les offres étant une politique de bande passante, vous choisissez toujours entre coupons, paiement par carte ou facturation sur la note de chambre.

Les hôtels peuvent-ils facturer le WiFi sur la note de la chambre ?

Oui, les hôtels disposant d'un système de gestion hôtelière (PMS) interfacé peuvent imputer les frais WiFi directement sur la note de la chambre. Le client saisit un numéro de chambre et son nom de famille, la plateforme vérifie le dossier dans le PMS et la somme apparaît sur la facture. Aucune carte n'est saisie dans le portail, et la réception gère les réclamations comme n'importe quel autre article de la facture. Les visiteurs d'un jour sans chambre doivent utiliser des coupons ou un paiement par carte.

Comment doivent fonctionner les remboursements en cas de défaillance du WiFi payant ?

Remboursez via le même canal que celui utilisé par le client pour payer : la caisse, le tableau de bord de la passerelle ou un ajustement de la note. Au Royaume-Uni, le Consumer Rights Act 2015 exige que les services payants soient fournis avec une diligence et une compétence raisonnables. Si ce n'est pas le cas, le recours consiste en une nouvelle exécution ou une réduction de prix. Prolonger un accès résout souvent les réclamations plus rapidement, et des remboursements rapides évitent les frais de rétrofacturation.

Continuer la lecture de cette série

Fournisseurs de plateformes WiFi pour aéroports : les exigences de votre appel d'offres

Vous pourrez choisir entre une superposition cloud agnostique du matériel, un service géré groupé et un modèle de concession avant de rédiger vos critères d'évaluation. Vous pourrez ensuite définir des clauses d'appel d'offres vérifiables pour la simultanéité en pic, Passpoint et OpenRoaming, des portails multilingues accessibles, le GDPR du Royaume-Uni et de l'UE, l'analyse du temps de présence par zone, l'intégration d'applications et les niveaux de service. Un tableau pondéré évalue chaque fournisseur uniquement sur la base de preuves documentées.

Lire le guide →

WiFi invité multi-sites pour les franchises : contrôle centralisé et image de marque locale

Vous pourrez choisir un modèle d'exploitation pour le WiFi invité sur l'ensemble de vos franchises et décider qui contrôle les données invités conformément au GDPR. Vous pourrez ensuite verrouiller la marque et le consentement de manière centralisée, accorder aux franchisés un accès limité à leur établissement et planifier un déploiement regroupé par équipementier. L'approche fonctionne comme une superposition cloud sur un parc matériel mixte composé de Cisco Meraki, HPE Aruba, Ruckus et Ubiquiti UniFi.

Lire le guide →

Fournisseurs de WiFi public pour les collectivités : voies d'approvisionnement et spécifications

Vous serez en mesure de choisir la bonne voie d'approvisionnement pour le WiFi public municipal, en séparant la plateforme cloud de l'infrastructure physique. Vous pourrez également rédiger un cahier des charges sur lequel les soumissionnaires pourront établir leurs prix et que vous pourrez tester lors de la recette. Il couvre la couverture, la simultanéité en pointe, le filtrage IWF, WCAG 2.2 AA, une base légale conforme au UK GDPR et une évaluation des fournisseurs fondée sur des preuves.

Lire le guide →

Vous avez des questions sur votre configuration spécifique ?

Notre équipe collabore avec des exploitants de sites, des responsables informatiques et des ingénieurs réseau au sein de 80 000 sites. Réservez un appel de 20 minutes et nous vous montrerons comment d'autres professionnels comme vous ont résolu ce problème.